นโยบายความเป็นส่วนตัว pd12

📄1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pd12 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") ในฐานะที่เป็นผู้ใช้งานแพลตฟอร์ม pd12.asia และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราได้รับจากท่านไม่ว่าจะผ่านช่องทางใด ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชัน อีเมล หรือการติดต่อสื่อสารโดยตรง pd12 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายใน พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

📋2. ข้อมูลที่เราเก็บรวบรวม

pd12 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้

• ชื่อ-นามสกุล หมายเลขบัตรประชาชน และวันเกิด (เพื่อยืนยันอายุว่าครบ 20 ปีบริบูรณ์)
• หมายเลขโทรศัพท์มือถือที่ใช้ลงทะเบียน
• ที่อยู่อีเมล (หากมีการให้ไว้)
• ข้อมูลบัญชีธนาคาร PromptPay หรือ TrueMoney Wallet ที่ใช้ฝาก-ถอน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน ในกรณีที่มีการร้องขอ

• ที่อยู่ IP และข้อมูลอุปกรณ์ (ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รหัสอุปกรณ์)
• ข้อมูล Session และ Log การเข้าใช้งาน
• ประวัติการเดิมพัน ฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP Address)
• ข้อมูล Cookies และ Web Beacons (ดูรายละเอียดในหมวดที่ 5)

🎯3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pd12 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

1. การสร้างและจัดการบัญชีสมาชิก: ยืนยันตัวตน ตรวจสอบอายุ (ต้องไม่ต่ำกว่า 20 ปี) และบริหารบัญชีของท่าน
2. การประมวลผลธุรกรรมทางการเงิน: การฝาก ถอน โอน และตรวจสอบประวัติการทำรายการ
3. การป้องกันการฉ้อโกงและการฟอกเงิน: ตรวจสอบธุรกรรมที่น่าสงสัยตามข้อกำหนด AML/KYC
4. การให้บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และพัฒนาประสบการณ์การใช้งาน
5. การส่งการแจ้งเตือนและโปรโมชั่น: เฉพาะในกรณีที่ท่านให้ความยินยอมเท่านั้น
6. การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและกระบวนการทางกฎหมาย
7. การปรับปรุงแพลตฟอร์ม: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาบริการให้ดีขึ้น

🤝4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pd12 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังนี้

• ผู้ให้บริการภายนอก (Processors): บริษัทที่ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่มีสัญญาคุ้มครองข้อมูลกับ pd12
• หน่วยงานกำกับดูแลและเจ้าหน้าที่กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือภาระผูกพันตามกฎหมาย
• การป้องกันการฉ้อโกง: แชร์ข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงเมื่อมีเหตุอันควรสงสัย
• การโอนกิจการ: ในกรณีที่ pd12 มีการควบรวม ขาย หรือโอนกิจการ ข้อมูลอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น

ในทุกกรณีที่มีการเปิดเผยข้อมูล pd12 จะดำเนินการเพื่อให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เหมาะสม

🍪5. คุกกี้และเทคโนโลยีการติดตาม

pd12 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม สามารถปิดได้ในการตั้งค่าคุกกี้

🛡️6. มาตรการความปลอดภัยของข้อมูล

pd12 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing algorithm ที่ไม่สามารถถอดรหัสได้
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบแผนกู้คืนระบบ

⏳7. ระยะเวลาการเก็บรักษาข้อมูล

pd12 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และต่อไปอีก 5 ปีหลังการปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนด AML และกฎหมายภาษี
• Log การเข้าใช้งานและความปลอดภัย: 1 ปีหรือตามที่กฎหมายกำหนด
• การสื่อสารกับฝ่ายซัพพอร์ต: 3 ปีเพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาท
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pd12 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

⚖️8. สิทธิ์ของเจ้าของข้อมูล (สมาชิก)

ภายใต้ PDPA และกฎหมายที่บังคับใช้ ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

การใช้สิทธิ์เหล่านี้อาจมีข้อยกเว้นในบางกรณีตามที่กฎหมายกำหนด เช่น กรณีที่จำเป็นต้องเก็บข้อมูลเพื่อปฏิบัติตามหน้าที่ตามกฎหมายหรือเพื่อการต่อสู้คดีทางกฎหมาย

🌐9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pd12 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการประมวลผลบนระบบ Cloud หรือการใช้บริการจากผู้ให้บริการเกมระดับสากล

pd12 จะดำเนินการโอนข้อมูลข้ามประเทศเฉพาะในกรณีที่

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC กำหนด
• มีการจัดทำสัญญาการประมวลผลข้อมูลที่ได้มาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ท่านให้ความยินยอมอย่างชัดแจ้งหลังจากได้รับแจ้งถึงความเสี่ยงที่อาจเกิดขึ้น

🔄10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pd12 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pd12 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางหน้าเว็บไซต์ หรืออีเมลที่ท่านลงทะเบียนไว้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกปรับให้เป็นปัจจุบันเสมอ

📬11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pd12 ได้ที่

• อีเมล: [email protected]
• แชทสด: ผ่านหน้าเว็บไซต์ pd12.asia ตลอด 24 ชั่วโมง

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026 และแทนที่นโยบายฉบับก่อนหน้าทั้งหมด